Harmony Protocol erwägt nach einem Token-Forgery-Exploit ein Netzwerk-Rollback, ein Schritt, der die Kettenhistorie zurücksetzen würde, um den Schaden rückgängig zu machen — und der eine langjährige Debatte über die Unveränderlichkeit von Blockchains neu entfacht hat.

Im Kern geht es um drei voneinander zu trennende Elemente: Ein Angreifer soll Milliarden von ONE-Tokens gefälscht und geprägt haben; Harmony Protocol diskutiert ein Netzwerk-Rollback, um den Exploit rückgängig zu machen; und der Rollback-Vorschlag hat Bedenken hinsichtlich der Blockchain-Immutabilität ausgelöst. Die Trennung zwischen dem Exploit und der vorgeschlagenen Lösung ist hier wichtig. Die Fälschung ist der Sicherheitsvorfall selbst; das Rollback ist die von Harmony als Reaktion erwogene Behebung — und beide haben für Nutzer sehr unterschiedliche Folgen.

Der Token-Forgery-Exploit

Harmonys ONE-Token fiel laut CoinDesks Berichterstattung zu dem Vorfall um rund 26%, nachdem ein Angreifer angeblich 4 Milliarden Token geprägt hatte.

Ein Token-Forgery-Exploit bedeutet, dass ein Angreifer Token erzeugt hat, die das Protokoll selbst als gültig behandelt, obwohl die entsprechenden Vermögenswerte oder die Autorisierung dafür fehlen. In der Praxis erhöht das das Token-Angebot und ermöglicht es dem Angreifer, Token zu bewegen oder zu verkaufen, die er nie rechtmäßig besaß.

Es ist nicht Harmonys erster großer Sicherheitsvorfall: Im Juni 2022 entwendete ein Angreifer aus der Horizon-Cross-Chain-Bridge des Protokolls Vermögenswerte im Wert von rund $100 million. Dieser frühere Bruch betraf gestohlene Bridge-Assets und nicht neu geprägtes Angebot, sodass der aktuelle Fall einen anderen Fehlermodus testet — einen, der die Ausgabe des Tokens selbst betrifft.

Warum Harmony ein Netzwerk-Rollback erwägt

Harmony hat die Rollback-Diskussion über einen Beitrag auf seinem offiziellen Protokollkanal auf X signalisiert und den Schritt als bewusste Reaktionsoption statt als Routinewartung dargestellt.

Ein Netzwerk-Rollback setzt die Kette auf einen Zustand vor dem Exploit zurück und löscht damit faktisch die betrügerischen Transaktionen und das gefälschte Angebot. Dadurch werden die Salden auf den Stand vor dem Angriff zurückgesetzt — allerdings nur, wenn genügend Netzwerkteilnehmer der reverted chain zustimmen und sie betreiben. Eine breite Koordination ist damit Voraussetzung dafür, dass die Maßnahme wirksam wird. In der Praxis reicht diese Koordination über Validatoren hinaus bis zu den Börsen, Wallets und Bridges, die ONE unterstützen, da ihre Integrationen der Version der Kette folgen, die das Ökosystem als maßgeblich betrachtet.

Vorfälle mit gefälschter Prägung haben andernorts unterschiedliche Reaktionen ausgelöst: Als ein Angreifer im Oktober 2022 mit gefälschten Nachweisen neue BNB-Token auf BNB Chain prägte, stoppten Validatoren dieses Netzwerk, statt seine Geschichte umzuschreiben. Ein Rollback geht weiter als ein Stopp, weil es bestätigte Transaktionen vollständig rückgängig macht.

Der Schritt ist selbst dann umstritten, wenn er als Schadensbegrenzung dargestellt wird, weil das Zurücksetzen bestätigter Transaktionen den Datensatz überschreibt, auf den sich alle Beteiligten verlassen haben. Das wirft unmittelbare Fragen zu Governance und Koordination auf: Wer entscheidet, wer validiert und ob auch legitime Aktivitäten nach dem Exploit rückgängig gemacht werden.

Dass überhaupt über ein Rollback gesprochen wird, deutet darauf hin, dass die Auswirkungen wahrscheinlich über einen isolierten Nutzerfehler hinausgehen, da ein kleinerer oder eingrenzbarer Vorfall gewöhnlich keine Neuschreibung der Kettenhistorie rechtfertigen würde.

Wie der Vorfall die Debatte über Blockchain-Immutabilität neu entfacht

Immutabilität — die Garantie, dass eine bestätigte Transaktion nicht verändert werden kann — ist ein zentraler Wert für Nutzer, Entwickler und Märkte von Blockchain-Systemen. Ein Rollback-Vorschlag testet diese Garantie direkt.

Die Debatte hat einen prägenden Präzedenzfall. Nach dem DAO-Hack von 2016 führte Ethereum einen umstrittenen Hard Fork durch, der die Verschiebung der gestohlenen Mittel rückgängig machte. Die Minderheit, die den Eingriff ablehnte, führte die ursprüngliche Kette fort, die bis heute als Ethereum Classic existiert. Dieses Ereignis verdeutlicht den Zielkonflikt: Der Eingriff machte die Gewinne des Angreifers zunichte, doch die Uneinigkeit darüber führte zu zwei konkurrierenden Versionen des Ledgers.

Der Konflikt besteht darin, schnell zu handeln, um einen Angreifer zu neutralisieren, und zugleich die Finalität zu bewahren, die eine Kette überhaupt vertrauenswürdig macht. Ein Eingriff schützt Inhaber vor dem gefälschten Angebot, räumt aber ein, dass das Ledger unter Druck verändert werden kann. Es ist dieselbe Vertrauensdynamik, die immer dann sichtbar wird, wenn sich Hebelwirkung und Vertrauen an den Kryptomärkten verschieben.

Was als Nächstes wichtig ist

Die entscheidenden Fragen sind nun, ob Harmony das Rollback über eine Governance-Abstimmung formalisiert und wie die Validatoren reagieren, da das Ergebnis darüber entscheidet, ob die zurückgesetzte Kette zur maßgeblichen Kette wird.

Zusätzliche Quellenhinweise: Quelldokument 1.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und digitale Vermögensmärkte sind mit erheblichen Risiken verbunden. Treffen Sie vor Entscheidungen immer Ihre eigenen Recherchen.